Frage
Der Aufbau einer KNX-IP-Secure-Sitzung verwendet das Protokoll MIKEY (Multimedia Internet KEYing) zur Aushandlung des symmetrischen Sitzungsschlüssels und stützt sich dabei auf die im ETS-Keyring hinterlegten Langzeitschlüssel.
Antwort
Richtig
MIKEY wurde an den Kontext KNX IP Secure angepasst (auf Basis von RFC 3830) und ermöglicht den sicheren Sitzungsaufbau mit gegenseitiger Authentifizierung. Die Pre-Master Keys (PMK) werden aus dem Projekt-Keyring abgeleitet, die laufende Sitzung wird mit AES-128 CCM geschützt. Eine Kompromittierung einer einzelnen Sitzung gefährdet andere Sitzungen nicht (teilweise Forward Secrecy).
Vorbereitungstipp
Eselsbrücke: MIKEY = "Schlüssel-Handshake", AES-128 CCM = "Tresor pro Sitzung" — beide Schichten gemeinsam ergeben KNX IP Secure.
Vollständige Bank
Mit der vollständigen KNX Advanced-Bank weitermachen
Mit der vollständigen KNX Advanced-Bank weitermachen: unbegrenzte getimte Probeprüfungen, detaillierte Antworten, Verlauf. Ab 9 € (Einmalzahlung).
Preise ansehen — ab 9 € →Mehr Inhalte?
Die 9 weiteren KNX Advanced-Übungsfragen ansehen
Verwandte Fragen
- Zur Ansteuerung eines 4-Leiter-Fan-Coils (Ventilatorkonvektor) über KNX werden typischerweise drei Gruppenobjekte verwendet: eine Lüfterdrehzahl (DPT 5.010 oder DPT 5.001), ein Kältesignal und ein Wärmesignal (zwei DPT 5.001 für die Ventile).4. HVAC Control · Fan-Coil-Steuerung
- Obwohl die Sicherheitsbeleuchtung ein autarkes, nach EN 50172 zertifiziertes System bleiben muss, kann KNX dazu genutzt werden, die von der Norm geforderten monatlichen Funktionstests und jährlichen Betriebsdauertests über ein dediziertes DALI-2-Gateway zu Sicherheitsleuchten zu automatisieren.5. Lighting Control · Sicherheitsbeleuchtung EN 50172
- Human Centric Lighting (HCL) bzw. "zirkadiane" Beleuchtung in KNX moduliert die Farbtemperatur automatisch über den Tag (Tunable White, DPT 7.600 K): kühl (5500-6500 K) am Morgen zur Aktivierung, neutral (4000-5000 K) am Mittag, warm (2700-3000 K) am Abend zur Förderung des Schlafs.5. Lighting Control · Zirkadianer Rhythmus
- Ein in KNX integriertes Batteriespeichersystem (BESS, z. B. Tesla Powerwall, Sonnen, BYD) stellt seinen Ladezustand (SoC) typischerweise über DPT 5.001 (0-100 %) und seine Momentanleistung (Laden/Entladen) über DPT 14.056 (vorzeichenbehafteter Wert in W) bereit.11. Smart Metering · Batteriespeicher
- KNX IP Secure verschlüsselt die gesamte IP-Kommunikation zwischen IP-Geräten.X. KNX Secure · KNX IP & Secure